Resumen Ejecutivo
■ Contexto:
El 1 de febrero de 2023, la empresa de tecnología de software estadounidense, Atlassian, ha lanzado una publicación en su página web, un aviso de seguridad sobre una vulnerabilidad, clasificada como crítica, que afectaría a uno de sus productos estrella, Jira Service Management Server y Jira Service Management Data Center. La vulnerabilidad consiste en una falla crítica de autentificación dentro del software de Jira, y que permitiría un atacante podría hacerse pasar por un usuario. Según la empresa, las cuentas de Bots son particularmente susceptibles a este problema.
■ Descripción:
La vulnerabilidad rastreada como CVE-2023-22501, cuya puntación CVSS v3.1 es de 9.4/10, podría permitir a un atacante hacerse pasar por otro usuario y obtener acceso a una instancia de Jira Service Management en determinadas circunstancias. Con el acceso a escritura a un directorio de usuarios y el correo electrónico saliente habilitado en una instancia de Jira Service Management, un atacante podría obtener acceso a los tokens de suscripción enviados a los usuarios con cuentas en las que nunca han iniciado sesión. El acceso a estos tokens se puede obtener en dos casos:
- Si el atacante está incluido en los problemas o solicitudes de Jira con estos usuarios.
- Si el atacante es reenviado o obtiene acceso a correos electrónicos que contienen un enlace «Ver solicitud» de estos usuarios.
Métricas de explotabilidad
| Vector de ataque | Red |
|---|---|
| Complejidad del ataque | Bajo |
| Privilegios requeridos | Ninguno |
| Interacción del usuario | Ninguno |
Métricas de impacto
| Confidencialidad | Alto |
|---|---|
| Integridad | Alto |
| Disponibilidad | Bajo |
■ Productos Vulnerables:
- Jira Service Management Server
- Jira Service Management Data Center
■ Versiones Vulnerables:
- 5.3.0
- 5.3.1
- 5.3.2
- 5.4.0
- 5.4.1
- 5.5.0
■ Versiones Corregidas:
- 5.3.3
- 5.4.2
- 5.5.1
- 5.6.0 o posterior
■ Mitigación:
Se recomienda a los administradores de sistemas la instalación de una versión superior, si dicha versión actual se encuentra vulnerable a la falla de seguridad existente. Si no se puede actualizar inmediatamente Jira Service Management, puedes actualizar manualmente el archivo JAR específico de la versión como solución temporal.
Para más información, haz click aquí.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
